要約
ISO/IEC 42001:2023『情報技術—人工知能—マネジメントシステム』（AIMS）は、ISO/IEC JTC 1/SC 42が策定し2023年12月18日に発行された54ページの規格で、世界初の認証可能なAIマネジメントシステム規格。組織はこれに基づきAIマネジメントシステムを確立・実施・維持・継続的改善し、第三者認証を取得できる。
規格概要
| 項目 | 内容 |
|---|---|
| 規格番号 | ISO/IEC 42001:2023（第1版） |
| 規格名称 | Information technology — Artificial intelligence — Management system |
| 発行機関 | ISOとIECの共同発行 |
| 策定機関 | ISO/IEC JTC 1/SC 42（人工知能） |
| 状態 | 発行済み（国際規格、段階60.60） |
| 発行日 | 2023年12月18日 |
| ページ数 | 54 |
| 認証 | マネジメントシステム規格、第三者認証が可能 |
適用範囲
本規格は、AIシステムを利用した製品・サービスを提供または使用するすべての組織（AIシステムの開発者・提供者・利用者）に適用される。AIマネジメントシステム（AIMS）の確立・実施・維持・継続的改善の要求事項を定め、倫理的配慮・透明性・継続的学習を含むAIシステムの責任ある開発と利用の指針を提供する（ISOおよびIEC Webstoreの公式要約による）。本規格の要求事項に適合する組織は、AIシステムに関する自身の役割における責任と説明責任の証拠を示すことができる（ISO/IEC 42001:2023序文による）。
主要条項の要点
| 条項 | 内容 | 影響対象 |
|---|---|---|
| 第4章 組織の状況 | 内外の状況と利害関係者の要求を理解し、AIMSの適用範囲を定義 | AIMSを構築する組織 |
| 第5章 リーダーシップ | トップマネジメントのコミットメント、AI方針と責任配分 | 経営層 |
| 第6章 計画 | AI関連リスクと機会の特定、AIシステム影響評価、対応策の計画 | AIプロジェクト担当者 |
| 第7章 支援 | 資源・能力・認識・コミュニケーション | 人事・コンプライアンス部門 |
| 第8章 運用 | AIシステムライフサイクル（設計・開発・展開・利用）全体の運用計画と管理 | 開発・運用チーム |
| 第9章 パフォーマンス評価 | 監視・測定・分析・評価、内部監査、マネジメントレビュー | 監査・品質部門 |
| 第10章 改善 | 不適合の是正処置と継続的改善 | 全部門 |
| 附属書A 管理策 | AI関連の管理目標と管理策の参考リスト、組織が適用性に応じて選定 | コンプライアンス・技術チーム |
適合のための助言
- ISO/IEC 27001などの既存マネジメントシステムと統合し、内部監査とマネジメントレビューの仕組みを共用する（ISOの「AIと情報セキュリティ管理バンドル」紹介による）。
- AIシステム影響評価を実施し記録を保存し、第6章の計画要件の証拠とする。
- 附属書Aの管理策リストを項目ごとに確認し、組織自身の管理策適用声明を作成する。
- 第三者認証機関からAIMS認証を取得し、規制当局と利害関係者に適合を証明する（IECブログ紹介による）。
公式ソース
- ISO：ISO/IEC 42001:2023
- IEC Webstore：ISO/IEC 42001出版情報
- 全国標準情報公共服務平台：ISO/IEC 42001:2023登録情報